RANSOMWARECOLOMBIA
Presunto hackeo a Incomelec en Colombia: el grupo The Gentlemen afirma haber atacado a la empresa
El grupo de ransomware The Gentlemen publicó a Incomelec, con sede en Bogotá, como posible víctima. La empresa provee sistemas de control de acceso para aeropuertos, transporte público, peajes y edificios comerciales.
El grupo de ransomware The Gentlemen publicó a Incomelec, una empresa colombiana con sede en Bogotá, en su blog de víctimas como posible objetivo de un ciberataque con ransomware. La publicación, difundida el 26 de octubre de 2026, no fue acompañada de detalles sobre el método de intrusión ni sobre el volumen de datos comprometidos.
Incomelec se dedica a sistemas de control de acceso, una actividad que la vincula con aeropuertos, transporte público, estacionamientos, peajes y edificios comerciales. Esa exposición a infraestructura crítica es relevante porque una interrupción en sus plataformas podría afectar la operación de esos entornos.
Hasta el momento no se conoce una confirmación oficial de la empresa ni de autoridades colombianas sobre el incidente. La mención en el blog del grupo es, por ahora, la única referencia pública al caso y debe tratarse como un reclamo no verificado.
Cómo ocurrió
- Confirmado
- Afirmado o sin verificar
- The GentlemenGrupo de ransomwareSin verificar.
- Blog de víctimasPublica a Incomelec como posible víctimaSin verificar.
IncomelecEmpresa con sede en BogotáSin verificar.
Reconstrucción de DUPIN Noticias según lo informado. Los pasos punteados los afirma el atacante o no están verificados.
¿Hackearon a Incomelec? Qué se sabe
No está confirmado. Lo afirma The Gentlemen, pero Incomelec no lo confirmó: es un reclamo no verificado. Información actualizada al 26 de octubre de 2026.
ACREDITADO
- El grupo The Gentlemen incluyó a Incomelec en su blog de víctimas como posible afectado por ransomware.
- Incomelec tiene sede en Bogotá, Colombia, y ofrece sistemas de control de acceso.
- La publicación se difundió el 26 de octubre de 2026.
SIN VERIFICAR O ABIERTO
- No está confirmado que el ataque haya ocurrido ni que se hayan exfiltrado datos.
- Se desconoce el método de intrusión utilizado.
- No se informó la cantidad de datos comprometidos ni el impacto operativo.
- Incomelec no emitió un comunicado oficial sobre el incidente.
- No hay confirmación de autoridades colombianas.
Contexto
The Gentlemen es un grupo de ransomware que opera con un blog de filtraciones donde publica a sus víctimas para presionarlas con la amenaza de divulgar información sustraída. La inclusión de una empresa en ese listado no implica por sí sola que el ataque haya sido exitoso.
Incomelec provee sistemas de control de acceso para aeropuertos, transporte público, estacionamientos, peajes y edificios comerciales, sectores donde la disponibilidad de los sistemas es crítica para la operación diaria.
Los incidentes de ransomware contra proveedores de infraestructura y servicios tecnológicos son relevantes porque un solo compromiso puede propagarse a múltiples clientes y entornos operativos.
Qué hacer
- Verificar la publicación Las organizaciones que trabajan con Incomelec deben confirmar con la empresa si el incidente es real antes de tomar decisiones operativas.
- Revisar accesos de proveedores Conviene auditar las credenciales y los accesos que los clientes otorgan a proveedores de control de acceso y segmentar esos permisos.
- Desconfiar de mensajes Ante la difusión del caso, pueden aparecer correos o mensajes que usen el incidente como gancho para obtener datos o credenciales.
- Monitorear sistemas críticos Las organizaciones que dependen de plataformas de control de acceso deben reforzar la vigilancia de sus sistemas y tener planes de contingencia.
CÓMO SE ELABORÓ Nota de la redacción de DUPIN Noticias, escrita con asistencia de inteligencia artificial a partir de información pública y revisada con reglas editoriales automáticas. Lo que no está verificado se marca como tal. ¿Encontraste un error? Pedí una corrección · Metodología.
